Sécurité & sauvegarde informatique du camping: les bonnes pratiques à adopter

Les cyberattaques refont souvent surface dans l’actualité, avec une augmentation de plus de 400% depuis 2020, le contexte sanitaire lié à cette période aidant. Personne n’est épargné par les cyberattaques, et encore moins le secteur du tourisme, qui constitue une cible de choix pour les hackers.
Un autre terme plus technique est également de plus en plus utilisé, celui de ransomware.
De quoi s’agit-il ? C’est lorsqu’une personne malveillante essaie de s’introduire sur votre pc pour récupérer vos données, les verrouiller et les remettre à disposition moyennant le versement d’une « rançon ».
Il ne suffit de pas grand-chose pour paralyser une réception de camping. Un simple fichier word contenant une macro peut suffire à contaminer un poste de travail. Avec tous les emails qu’ont à traiter vos réceptionnistes chaque jour, à plus forte raison en différentes langues, des précautions sont donc à prendre pour se prémunir de ce genre d’attaques.

La perte de données est un sujet qui nous a déjà tous concerné en tant qu’utilisateur d’un ordinateur. Parmi les clients eSeason, c’est environ 1 à 5 campings par an qui perdent la totalité de leurs données suite à un gros incident matériel. Sans que ce soit aussi grave néanmoins, en tant que camping, vous avez très certainement déjà été confronté à un de ces problèmes :

1. Les accidents et erreurs : La perte de données peut d’abord être accidentelle. Il peut arriver que l’un de vos saisonniers ou réceptionniste supprime par erreur ou mégarde un fichier ou un document important.
2. Le matériel défaillant : un PC ou un serveur peut être obsolète ou avoir subi les conséquences malheureuses d’un évènement extérieur (foudre, incendie, inondation…)
3. La malveillance : votre camping, son site internet ou les logiciels que vous utilisez sont susceptibles d’être la cible des hackers. Les données que vous avez en ligne ou en réseau peuvent alors selon leurs actions être complètement supprimées, corrompues ou modifiées.
   Il ne suffit que de quelques minutes à un pirate pour s’introduire dans un système informatique. Généralement, dans 81% des violations de données, les cybercriminels utilisaient des mots de passe volés ou faibles. Enfin, 66% des logiciels malveillants ont été installés via des pièces jointes malveillantes.

Comme on vous le disait en introduction de cet article, les conséquences d’une perte de donnée sont une immobilisation des postes de travail concernés…et des collaborateurs travaillant dessus. Des réservations ne pouvant plus être prises, des clients ne pouvant plus être renseignés, et c’est de l’argent de perdu et de l’insatisfaction de généré pour tout le monde.

Voici aussi quelques chiffres sur la sauvegarde des ordinateurs en général :
96% de toutes les stations de travail ne sont pas sauvegardées
50% des systèmes de sauvegarde ne parviennent pas à être restaurés
6% de tous les PC subiront un épisode de perte de données au cours d’une année donnée.

• La règle du « Qui a accès à quoi ? » : le système des droits d’accès est sûrement en place déjà dans votre logiciel de gestion camping, eh bien étendez-le à l’ensemble du parc d’ordinateurs de votre camping ! En clair, si un saisonnier a le droit d’aller sur n’importe quel site Web depuis n’importe quel poste de la réception pour télécharger sa série préférée, on ne peut que vous conseiller de mettre en place des procédures et règles d’accès. Une simple rédaction écrite d’une liste de règles peut déjà donner au moins un cadre à votre personnel.
• Mettre à jour régulièrement les logiciels : contrôlez régulièrement vos ordinateurs, pour voir si les dernières mises à jour des vos logiciels sont effectuées. Pour vous aider dans cette tâche, essayez de faire une petite cartographie de votre parc informatique : quel poste de travail a quelle version de Windows ? Cela peut paraître chronophage, voire rébarbatif, mais un poste qui sera par exemple sous Windows XP (qui n’est plus mis à jour) sera plus sensible à des attaques.
• Définir une politique claire pour les supports externes : les supports externes personnels de vos collaborateurs (clé USB, disques dur externes…) peuvent être une source de virus, facilement étendue à l’ensemble réseau. A vous donc de définir une politique d’utilisation de ces supports (voire leur interdiction pure et simple)
• Suivre des formations : Il est important que chaque membre de votre entreprise soit formé à l’utilisation des logiciels pour votre camping. L’objectif est là d’éviter les mauvaises manipulations, source de pertes de données.
• Disposer d’une politique de mot de passe : vos mots de passe doivent être composés de nombreux chiffres, lettres et caractères spéciaux, qui ne sont pas issus d’une suite logique.
• Définir une sauvegarde automatisée : pour réduire le risque, utilisez une solution de sauvegarde de données automatique et quotidienne de vos données (s’assurer également du bon fonctionnement de celle-ci et tester le processus de restauration de données)
• Utiliser des outils de sécurité adaptés : utiliser des outils de sécurité email et web qui analysent les pièces jointes de mail et les sites web visités…

• Les solutions de filtrages/protection des messageries (type Mailinblack, par exemple) : c’est un bon point d’entrée en amont pour filtrer les éventuels courriers indésirables ou à risque.
• Vient ensuite la nécessité de faire régulièrement des sauvegardes. A ce titre, rappelez-vous d’une chose : les sauvegardes sont comme les assurances, il n’y a que quand il arrive quelque chose que l’on se soucie de ce que l’on avait souscrit pour que tout revienne rapidement dans l’ordre.
  Un bon début de mise en place d’une méthode de sauvegarde des données camping serait la « technique du 3-2-1 » : 3 copies d’un fichier à sauvegarder, sur au moins 2 supports différents (clé USB, etc.), avec un des supports à stocker dans un autre endroit/bâtiment. L’inconvénient de cette méthode est qu’il faut se conformer à faire la sauvegarde soi-même si elle n’est pas automatisée, chose difficile à mettre en place en pleine saison estivale. Posez-vous aussi la question qu’en cas de nécessité de restaurer les données, allez-vous faire la restauration vous-même ? Allez-vous faire intervenir un prestataire sur site ? Combien de temps cela va prendre?

Pour pallier à cela, notre partenaire RG System propose une offre complète pour protéger, sauvegarder et superviser vos données :

• Une sauvegarde externalisée du logiciel camping eSeason (et éventuellement d’autres fichiers) : une sauvegarde journalière automatique est faite vers un data center avec une période de rétention (combien de temps la donnée reste disponible). Dans le cas d’une perte de données, ces sauvegardes permettent un retour à la normale rapide. La sauvegarde est également supervisée : un système d’alerte permet de voir entre RG System et le camping les raisons d’une sauvegarde qui ne se fait pas. Cela peut arriver par exemple en cas de changement de serveur par le camping, où le répertoire à sauvegarder était localisé, et n’est forcément plus accessible. Un appel au camping est alors fait pour trouver une solution. En bref : vous ne serez jamais sans sauvegarde.
• Monitoring / supervision : à l’instar des sauvegardes, RG System a la possibilité de superviser votre parc informatique afin de prévenir les pannes éventuelles de vos PC et de vos serveurs.
• Partie sécurité : en option RG System propose un abonnement à Bitdefender, l’un des meilleurs antivirus de sa catégorie.